Bienvenue au LavaJUG

Le Lava JUG est une une association créée pour partager nos expériences des TIC et promouvoir les technologies autour de la plate-forme Java en Auvergne. L’objectif premier est de réunir les acteurs du bassin clermontois (entreprise, université, étudiants, indépendant) à travers notamment l’organisation de soirées thématiques, gratuites et ouvertes à tous. Une autre finalité est la mise en relation de ces acteurs, afin de créer des synergies au sein de l’éco-systéme Java de la région Clermontoise.

S'inscrire à la mailing list:




jug.png

Contactez nous: contact@lavajug.org

18 2018 Jan

Mettre en place sa sécurité et sa gestion d’identité en 2018 avec Keycloak

Bien que la sécurité soit un aspect crucial pour toute application sa mise en oeuvre peut s’avérer laborieuse. Pire, elle sera souvent négligée, mal implémentée et intrusive dans le code. S’ajoute à cela la gestion de ses utilisateurs, le tout dans un environnement de plus en plus hétérogène tant au niveau technique que fonctionnel.

Mais depuis quelques temps, une nouvelle tendance se dégage : externaliser et déléguer tous les aspects d’authentification et de gestion d’identité à une entité tierce (Auth0, KeyCloak …). Ces serveurs intègrent également les nouveaux protocoles et standards comme OpenID et JWT qui ont désormais atteint leur maturation. En 2018, mettre en place sa sécurité passera par la.

Dans cette session, je vous propose de faire le point sur comment faire de la sécurité de façon moderne. Après un rappel de ce qu’est OpenID et JWT, on verra concrètement comment sécuriser une appli Java EE “classique”, un microservice Node.js, une Web App Angular standalone ou bien encore une application SpringBoot grace à Keycloak

Sébastien Blanc

Sébastien Blanc a 13 ans d’expérience. Il a passé prés de 7 ans au pays des Bataves à écumer les compagnie d’assurances et les banques à base de Struts et de Websphere. Revenu depuis sur la cote d’azur se faire dorer, Sébastien travaille actuellement pour Red Hat, il fait partie de l’équipe Keycloak qui délivre un serveur Open Source d’authentification et de gestion d’identité. Il aime également évangéliser les nerds en donnant régulièrement des conférences (Devoxx, JavaOne, Spring.io ). Vous pouvez réagir a ses trolls sur @sebi2706.


Sponsors

Comme d'habitude la soirée se clôturera par un buffet gracieusement offert par nos sponsors afin de poursuivre les échanges dans un cadre plus informel.
CGI Braincube DevoxxFR

Comment venir


L'événement aura lieu dans l'Amphi Modis, 22 Allée Alan Turing, 63000 Clermont-Ferrand.






/assets/images/prizee.jpg


Inscription